Internet sera-t-il toujours aussi résilient ?

L’ENISA (European Network and Information Security Agency), agence européenne de la cyber-sécurité, vient de publier un nouveau rapport sur la résilience (cf. encadré) de l’« écosystème » des interconnexions Internet. Plus précisément, ce rapport se focalise sur l’« écosystème » complexe des couches réseaux interconnectées qui composent Internet. Il identifie un certain nombre de préoccupations et recommande le réexamen des incidents par un organisme indépendant, afin de comprendre la nature des réussites et des échecs.

Jusqu’à présent, Internet s’est montré extrêmement résilient. Même des catastrophes majeures telles que celle du « 11 septembre » n’ont eu qu’un impact au niveau local. Mais est-ce que cela va durer ? Aujourd’hui, une défaillance systémique d’Internet causerait des problèmes significatifs pour plusieurs secteurs, notamment l’énergie, les transports, les finances, la santé et l’économie.

Par ailleurs, l’indisponibilité intentionnelle et unilatérale d’Internet représente une réelle menace pour le bien-être social et économique, et peut sévèrement affecter le droit d’accès des citoyens à des informations et des services comme les récents faits saillants de la Communication commune COM(2011) 200 « A partnership for democracy and shared prosperity with the southern mediterranean » de l’Union Européenne.

Les mécanismes actuels de résilience seront-ils efficaces à l’avenir ?

Internet ne dispose d’aucun centre d’opérations réseau. Certes, son organisation ouverte et décentralisée est l’essence même de cet « écosystème » et elle est indispensable à la réussite et à la résilience d’Internet. Il reste toutefois un certain nombre de préoccupations :

• Internet est vulnérable aux risques et défaillances techniques, aux cyber-attaques et aux perturbations simultanées. Le service pourrait être considérablement perturbé par d’autres défaillances, telles que des pannes d’électricité ;
• la taille et la forme de l’infrastructure Internet ainsi que ses opérations au quotidien sont très mal connues ;
• la fiabilité et l’économie peuvent interagir de façons potentiellement malveillantes, conduisant à une possible « tragédie des biens communs » pour l’« écosystème » des interconnexions.

« La stabilité d’Internet est cruciale pour l’économie des sociétés modernes. Nous devons donc vérifier que les mécanismes de résilience qui sont en place aujourd’hui seront également efficaces dans les crises qui éclateront à l’avenir », a déclaré le Professeur Udo Helmbrecht, Directeur Exécutif de l’ENISA.

Ce rapport vérifie si les mécanismes de résilience qui sont en place seront également efficaces à l’avenir. L’ENISA propose un certain nombre de recommandations pour s’en assurer comme, par exemple :

• des études des incidents qui doivent être menées par un organisme indépendant afin de comprendre la nature des réussites et des échecs ;
• une nécessaire recherche majeure, notamment dans le routage inter-domaines, l’ingénierie de trafic, la priorisation et la redirection de trafic, en particulier pendant une crise ;
• de bonnes pratiques qui doivent être identifiées et respectées, notamment en ce qui concerne la fourniture de services divers (pluralisme), les pratiques d’audit et les tests indépendants d’équipements et de protocoles.